目前，关于存储安全，CIO 关注更多的是备份和容灾。但随着信息技术的发展和网络的进一步普及，企业面临着众多新型病毒和黑客攻击等安全隐患的威胁，这些因素已经对企业的
数据安全造成了巨大影响。
大多企业将注意力集中在数据的保留和备份方面，即怎样长期存储数据，但忽略了这些数据是否安全以及如何保证数据的安全。现在，大多数企业备份磁带都是没有加密的，也就是存储着原始信息。这为非法利用提供了相当的便利。
而
网络安全对于存储数据的保护也存在诸多的技术漏洞，如加密技术虽然可以在一定程度上保护企业存储数据，但大量的配置与维护工作在大型 SAN 上难于实现。iSCSI 的安全防范主要是通过利用 IP
网络安全技术来实现，尤其是 IPSec。但这一层保护只针对传输中的数据，加密功能并不作用于静态数据。
易观国际认为，容灾和备份只是存储安全的一个方面，企业存储安全管理应更加注意对
数据安全本身的防范，企业 CIO 应该评估其存储
网络安全的现状，从而建立一套可信赖的基础设施和
网络安全防范措施以对抗可能的风险，而不是依赖那些标准的、无法解决
数据中心挑战的安全策略。
服 务 CIO 推 进 信 息 化 
